OPIS PRZEDMIOTU ZAMÓWIENIA WYMAGANE PATAMETRY

Załącznik nr 2 do SIWZ OPIS PRZEDMIOTU ZAMÓWIENIA WYMAGANE PATAMETRY Przedmiotem zamówienia jest sprzedaŝ, instalacja, konfiguracja i uruchomienie urządzeń i podzespołów sieciowych na wyposaŝenie budynku ratusza Dzielnicy Bielany oraz przeszkolenie wytypowanych pracowników Zamawiającego w zakresie ich działania. Specyfikacja urządzeń zawiera parametry minimalne, zgodne z rekomendowanymi przez Biuro Informatyki i Przetwarzania Informacji, zapewniające spełnienie wymagania pełnej kompatybilności i integralności oraz pełnego wykorzystania mechanizmów dotyczących transmisji danych i zarządzania w sieci teleinformatycznej Urzędu Miasta Warszawa. I. wymagania techniczne: Wykonawca dostarczy: 13 przełączników sieciowych LAN w konfiguracji jak w pkt przełącznik sieci LAN 1 specjalizowany przełącznik modularny w konfiguracji jak w pkt specjalizowany przełącznik modularny 1 specjalizowane urządzenie brzegowe w konfiguracji jak w pkt specjalizowane urządzenie brzegowe 1 kontroler punktów dostępowych w konfiguracji jak w pkt kontroler punktów dostępowych 8 punktów dostępowych w konfiguracji jak w pkt punkt dostępowy Przełącznik sieci LAN 13 szt.. (producent, model) lp Wymagane parametry Parametry oferowane przez Wykonawcę 1. Przełącznik o zamkniętej konfiguracji, min. 48 portów Gigabit Ethernet 10/100/1000 Base-T (Auto-MDIX) oraz 2 porty 10Gigabit Ethernet ze stykiem określanym przez moduły typu Xenpak, X2, XFP, SFP+ 2. Min. 4 interfejsy Gigabit Ethernet ze stykiem definiowanym przez moduły SFP lub równowaŝne (moŝliwość pracy jako 1000BASE-T, 1000BASE-SX, 1000BASE- ZX, 1000BASE LX/LH, CWDM); dopuszczalne jest oferowanie rozwiązań umoŝliwiających zamienną pracę interfejsów GE i 10GE w takim przypadku wymagane jest dostarczenie wszystkich potrzebnych modułów adapterów, licencji itp. 3. W dostarczonej wersji przełącznik musi posiadać zainstalowany 1 konwerter z portem 1000Base-SX. 4. Obsługa 802.3af na wszystkich portach 10/100/1000 (min. 48 porty jednocześnie muszą mieć moŝliwość dostarczania 15,4W). 5. Co najmniej 128 MB pamięci DRAM oraz 64 MB pamięci flash. 6. Matryca przełączająca o wydajności min. 128 Gb/s, wydajność przełączania przynajmniej 100 Mp/s dla 64-bajtowych pakietów. 7. Jednoczesna obsługa min. 6000 adresów MAC, 8000 tras w tablicy routingu oraz 1000 1

identyfikatorów VLAN. 8. Obsługa ramek jumbo (9216B). 9. Współpraca z modułem redundantnego zewnętrznego zasilacza. 10. Przełączanie w warstwie drugiej i trzeciej. 11. Routing IPv4 statyczny oraz w oparciu o protokół RIPv2. MoŜliwość rozszerzenia funkcjonalności o routing w oparciu o protokoły OSPF, BGPv4 poprzez wymianę oprogramowania. 12. MoŜliwość rozszerzenia funkcjonalności o routing IPv6: trasy statyczne, RIPng, OSPFv3 poprzez wymianę oprogramowania. Przełącznik musi zapewniać sprzętowe wsparcie dla routingu IPv6. 13. Podstawowa obsługa ruchu IP Multicast, w tym funkcjonalność IGMP Snooping. MoŜliwość rozszerzenia funkcjonalności o IGMP, PIM Sparse, PIM Dense, SSM, DVMRP poprzez wymianę oprogramowania. 14. Funkcjonalności DHCP: DHCP Server, Relay, snooping 15. Mechanizmy związane z zapewnieniem ciągłości pracy sieci: a. IEEE 802.1s Rapid Spanning Tree b. IEEE 802.1w Multi-Instance Spanning Tree c. MoŜliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP) d. Mechanizmy redundancji bramy VRRP 16. Mechanizmy związane z zapewnieniem jakości usług w sieci: a. klasyfikacja ruchu do klas róŝnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, numer portu TCP b. implementacja co najmniej czterech kolejek sprzętowych na kaŝdym porcie wyjściowym dla obsługi ruchu o róŝnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek c. obsługa jednej z powyŝej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority) d. moŝliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP e. moŝliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kb/s (policing, rate limiting) f. zarządzanie kolejkami za pomocą tail 2

drop lub podobny g. kształtowanie ruchu wychodzącego (ang. traffic shaping) bazujące na listach kontroli dostępu, DCSP lub polu CoS (Class of Service). 17. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. min. 5 konfigurowalnych poziomów dostępu administracyjnego poprzez konsolę b. autoryzacja uŝytkowników/portów w oparciu o IEEE 802.1x z moŝliwością przydziału listy kontroli dostępu (ACL) i VLANu c. dostęp do urządzenia przez: - HTTPS, - SNMPv3 ang. Simple Network Management Protocol version 3) - SSHv2 (takŝe IPv6) d. moŝliwość dodania funkcjonalność prywatnego VLAN-u, czyli moŝliwości blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem moŝliwości komunikacji z portem nadrzędnym poprzez wymianę oprogramowania e. współpraca z systemami kontroli dostępu do sieci typu NAC, NAP lub równowaŝnymi tj z zewnętrznym systemem umoŝliwiającym kontrolę stanu stacji roboczych pod kątem aktualności oprogramowania antywirusowego, aktualności poprawek systemu operacyjnego oraz zabezpieczenie przed dostępem do sieci stacji roboczych nie posiadającycj aktualnych zabezpieczeń antywirusowych f. moŝliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP g. moŝliwość synchronizacji czasu zgodnie z NTP 18. MoŜliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umoŝliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia) 19. MoŜliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez określony VLAN 20. Zarządzanie poprzez interfejs CLI (konsolę), HTTP, SNMP 3

21. UmoŜliwienie identyfikacji i uwierzytelniania w oparciu o serwer RADIUS. 22. Urządzenie musi być kompatybilne z systemem do zarządzania urządzeniami sieci LAN oraz systemem zarządzania dostępem do urządzeń sieci LAN opisanymi w osobnych punktach. 23. MoŜliwość montaŝu w szafie 19, 1U obudowa wykonana z metalu 24. Urządzenie ma być zasilane napięciem 230 V. 25. Urządzenie musi posiadać moŝliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem moŝe być ponownie zaimportowana do urządzenia i uruchomiona. 26. Urządzenie musi posiadać moŝliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyraŝeń-filtrów. Specjalizowany przełącznik modularny 1 szt.. (producent, model) lp Wymagane parametry Parametry oferowane przez Wykonawcę 1. Przełącznik musi mieć architekturę modularną, pozwalającą na instalację kart liniowych i modułów zarządzającoprzełączających. Musi umoŝliwiać instalację minimum 6 modułów, wliczając w to moduły zarządzająco-przełączające. 2. Wydajność matrycy przełączającej powinna być nie mniejsza niŝ 40Gbps per slot i 480 Gbps łącznie dla matrycy przełączającej. 3. Obsługa przetwarzania rozproszonego karty liniowe muszą mieć opcjonalną moŝliwość samodzielnego przełączania ruchu (bez pośrednictwa karty zarządzającej), 4. Wydajność przełączania L2/L3 na poziomie 30Mpps 5. Zagregowana wydajność przełączania L2/L3 na poziomie 250 Mpps (przy wykorzystaniu przetwarzania rozproszonego) 6. Przełącznik musi być wyposaŝony w moduł zarządzająco-przełączający. Urządzenie powinno umoŝliwiać zainstalowanie drugiego, redundantnego modułu zarządzającego. 4

7. Minimum 24 porty GigabitEthernet wyposaŝone w wkładki typu SFP, GBIC lub równowaŝne obsadzone 12 konwerterami typu 1000Base-SX przeznaczonymi do pracy na światłowodzie wielodomowym oraz 10 konwerterami typu 1000Base-T. KaŜdy port musi posiadać po min. 4 sprzętowe kolejki na wyjściu, 8. Przełącznik musi obsługiwać do 64 000 wpisów w tablicy adresów MAC, do 256 000 wpisów w tablicy routingowej IPv4 i do 128000 wpisów w tablicy routingowej IPv6 9. Musi mieć moŝliwość eksportu informacji przez S-Flow lub odpowiednik (np J-Flow, Netflow) i pozwalać na utrzymywanie do 128 000 wpisów S-flow lub J-Flow, S-Flow 10. Obsługuje sprzętowo usługi L3 MPLS (w tym MPLS VPN) i tunele EoMPLS (Ethernet over MPLS). 11. Obsługuje sprzętowo tunele GRE. 12. Wspiera sprzętowo NAT. 13. Obsługuje protokoły warstwy 3 dla IPv4: Open Shortest Path First (OSPF), Routing Information Protocol v2 (RIPv2), BGPv4 14. Obsługuje protokoły warstwy 3 dla IPv6: Open Shortest Path First (OSPFv3), Routing Information Protocol (RIPng), MP-BGP 15. Obsługuje sprzętowo ruch multicastowy w tym PIM Sparse i Dense Mode oraz Bidirectional PIM, SSM, IGMP/MLD 16. Wspiera IGMP/MLD snooping 17. Pozwala na wymianę modułów bez wyłączania zasilania (tzw. Hot-Swap) 18. Urządzenie wspiera następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a. mechanizm BFD (Bidirectional Forwarding Detection) przynajmniej dla następujących protokołów dynamicznego routingu: OSPF, b. protokół IEEE 802.1w Rapid Spanning Tree umoŝliwiający szybką konwergencję sieci w warstwie 2 modelu OSI c. protokół IEEE 802.1s Multiple Spanning Tree umoŝliwiający działanie protokołu Spanning Tree oddzielnie i niezaleŝnie dla kaŝdej sieci VLAN d. protokół IEEE 802.3ad (Link Aggregation Control Protocol) umoŝliwiający grupowanie portów z wykorzystaniem portów znajdujących się na róŝnych kartach liniowych 19. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 5

a. Klasyfikacja ruchu do klas róŝnej jakości obsługi (QoS) poprzez nadawanie wartości 802.1p (CoS) oraz IP Precedence/DSCP w ramkach Ethernet oraz pakietach IP. Wykorzystanie następujących parametrów w klasyfikacji: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, Ŝródłowy/docelowy port TCP. b. MoŜliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet oraz pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP Precedence/DSCP. c. Definiowanie polityk QoS per port i per VLAN. 20. Obsługuje ramki Ethernet o wielkości nie mniejszej niŝ 9216 bajtów (tzw. Jumbo Frame) 21. UmoŜliwia lokalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu 22. UmoŜliwia zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN 23. Ma moŝliwość zarządzania przez SNMPv3 oraz SSH v2 24. Posiada minimum 4 wolne sloty na rozszerzenia. 25. Posiada co najmniej dwa zasilacze pracujące w trybie redundantnym, umoŝliwiające zasilanie prądem przemiennym 230 V o mocy co najmniej 3000W. 26. UmoŜliwia zarządzanie poprzez interfejs CLI (konsolę). 27. UmoŜliwia identyfikację i uwierzytelnianie w oparciu o serwer RADIUS. 28. UmoŜliwia wsparcie dla współdziałania z systemami klasy SIM/SEM 29. Przystosowane do montaŝu w szafie 19, obudowa wykonana z metalu. 30. Urządzenie musi posiadać moŝliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem moŝe być ponownie zaimportowana do urządzenia i uruchomiona. 6

31. Urządzenie musi posiadać moŝliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyraŝeń-filtrów. 32. Urządzenie musi być dostarczone z licencjami niezbędnymi do korzystania ze wszystkich wymienionych powyŝej funkcjonalności. Kontroler punktów dostępowych 1 szt.. (producent, model) lp Wymagane parametry Parametry oferowane przez Wykonawcę 1. Urządzenie umoŝliwiające centralną kontrolę punktów dostępu bezprzewodowego: a. zarządzanie politykami bezpieczeństwa, b. wykrywanie intruzji, c. zarządzanie pasmem radiowym, d. zarządzanie mobilnością, e. zarządzanie jakością transmisji. 2. Urządzenie musi umoŝliwiać zarządzenie min 12-ma punktami dostępu do sieci bezprzewodowej oraz zawierać odpowiednie licencje, jeśli są wymagana przez producenta. 3. Minimum 8 interfejsów typu Fast Ethernet, w tym min. 2 obsługujące zasilanie zgodnie ze standardem IEEE 802.3af; moŝliwe uŝycie portów w dowolnej kombinacji jako uplink (dołączane do sieci LAN) i downlink (podłączanie punktów dostępowych). 4. Zarządzanie pasmem radiowym punktów dostępowych: a. automatyczna adaptacja do zmian w czasie rzeczywistym, b. optymalizacja mocy punktów dostępowych (wykrywanie i eliminacja obszarów bez pokrycia), c. dynamiczne przydzielanie kanałów radiowych w zaleŝności od obciąŝenia punktów dostępowych, poziomu szumów w kanale radiowym oraz interferencji, d. wykrywanie, eliminacja i unikanie interferencji, e. równowaŝenie obciąŝenia punktów dostępowych 5. Zgodność ze standardami sieci bezprzewodowych IEEE 802.11a/b/g i IEEE 802.11n draft 2.0. 6. Obsługa mechanizmów bezpieczeństwa: a. 802.11i, WPA2, WPA, WEP, b. 802.1x z EAP (PEAP, EAP-TLS, EAP- FAST/GTC), 7

c. moŝliwość konfiguracji róŝnych polityk bezpieczeństwa per SSID, d. moŝliwość kreowania róŝnych polityk bezpieczeństwa w ramach pojedynczego SSID, e. autoryzacja za pomocą serwerów RADIUS lub za pomocą lokalnej bazy danych, f. tworzenie list kontroli dostępu (ACL), g. moŝliwość profilowania uŝytkowników z przypisaniem im polityki QoS, ACL oraz VLAN, h. mechanizm zabezpieczania i uwierzytelniania ramek kontrolnych w celu detekcji oraz protekcji przed atakam sieciowymi z ich uŝyciem, i. współpraca z mechanizmami zaawansowanej kontroli dostępu do sieci (typu NAC, NAP lub równowaŝne) wymuszanie polityki dostępu na poziomie kontrolera, j. współpraca z systemami IPS wykrywanie obcych punktów dostępowych i ich profilowanie (współpraca z mechanizmami lokalizacyjnymi oprogramowania do zarządzania). 7. Obsługa mechanizmów QoS (DSCP, 802.1p, WMM, TSpec, U-APSD, kontrola pasma per uŝytkownik). 8. Obsługa mobilności (roaming-u) uŝytkowników pomiędzy punktami dostępowymi sieci bezprzewodowej zarówno obsługiwanymi poprzez ten sam kontroler jak równieŝ obsługiwanymi przez róŝne kontrolery. 9. Współpraca z oprogramowaniem i urządzeniami realizującymi usługi lokalizacyjne. 10. Obsługa dostępu gościnnego: a. przekierowanie uŝytkowników określonych SSID do strony logowania (z moŝliwością personalizacji strony), b. moŝliwość kreowania uŝytkowników za pomocą dedykowanego portalu WWW (działającego na kontrolerze) z określeniem czasu waŝności konta 11. MoŜliwość redundancji rozwiązania (N+1). 12. Zarządzanie przez HTTPS, SNMPv3, SSH, syslog, port konsoli szeregowej. 13. Urządzenie musi być kompatybilne z systemem do zarządzania urządzeniami sieci bezprzewodowej LAN oraz systemem zarządzania dostępem do urządzeń opisanymi w osobnych punktach. 14. Urządzenie ma mieć moŝliwość montaŝu w szafie rack 19. 8

Punkt dostępowy 8 szt.. (producent, model) lp Wymagane parametry Parametry oferowane przez Wykonawcę 1. Punkt dostępowy umoŝliwiający pracę klientów w standardach 802.11a, 802.11g oraz 802.11n (draft). 2. Transmisja danych do 300Mbps. 3. Konfigurowalna moc nadajnika w zakresie od 1 do 100 mw dla 2.4Ghz i 5Ghz 4. Współpraca w pełnym zakresie funkcjonalnym z kontrolerem punktów bezprzewodowych opisanym w osobnym punkcie. 5. Zintegrowane anteny dookolne. 6. Interfejs 10/100/1000 Ethernet z moŝliwością zasilania z przełącznika sieciowego (standard IEEE 802.3af); pobór mocy nie przekraczający 13W. 7. Diodowa sygnalizacja stanu urządzenia. 8. Przeznaczony do instalacji pod sufitem wymagany niski profil urządzenia, nieprzekraczający 5 cm. 9. Obsługa Dynamic Frequency Selection (DFS). 10. Certyfikat konsorcjum WiFi Alliance. 11. Zgodność z polskimi regulacjami (do oferty naleŝy dołączyć potwierdzający to wydruk ze strony internetowej producenta). 12. Zgodność z dyrektywą UE 1999/5/EC (do oferty naleŝy dołączyć potwierdzający to wydruk ze strony internetowej producenta). 9

Specjalizowane urządzenie brzegowe 1 szt.. (producent, model) lp Wymagane parametry Parametry oferowane przez Wykonawcę 1. Posiada co najmniej 2 porty GigabitEthernet w tym minimum jeden typu 1000BaseT oraz jeden umoŝliwiający instalację modułów optycznych typu SFP, GBIC, mini-gbic, 2. Posiada co najmniej 1 port FastEthernet (100BaseT) do realizacji szyfrowanego łącza do sieci WAN. 3. Posiada min. 6 wolnych slotów na interfejsy sieciowe, umoŝliwiające instalację co najmniej: a. 4 interfejsów FastEthernet lub GigabitEthernet (z moŝliwością pełnej obsługi połączeń L3), b. 8 interfejsów PRI c. 24 interfejsów BRI d. 24 interfejsów FXS e. 12 interfejsów szeregowych (V.35, EIA/TIA-449) min. 2Mbps, f. 4 interfejsów ADSL2, g. 2 interfejsów E3 (clear-channel lub ATM), h. interfejsu ATM OC3, 4. Ma moŝliwość zainstalowania dedykowanych zasobów DSP słuŝących do transkodowania połączeń pomiędzy kodekami róŝnych typów umoŝliwiające równoczesną obsługę 8 interfejsów PRI. 5. Wspiera routing pakietów zgodnie z RIP, OSPF, redystrybucję pomiędzy tymi protokołami oraz routing statyczny i oparty o polityki. 6. Wspiera IPv6. 7. Wspiera VRRP lub równowaŝne. 8. Urządzenie musi umoŝliwiać rozbudowę do roli bramy głosowej poprzez: a. instalację portów PRI, BRI, FXS oraz zasobów DSP w liczbie opisanej powyŝej, b. ma moŝliwość wymiany ruchu głosowego do zewnętrznych operatorów telekomunikacyjnych po IP (dopuszcza się konieczność dodatkowej licencji nie naleŝy jej uwzględniać w ramach niniejszego Zamówienia). 9. Wspiera protokoły kontrolne H.323, SIP 10. Wspiera kodeki G.711, G.729, G.722 oraz ilbc (lub równowaŝne - musi posiadać mechanizm redukujący wpływ zgubionych pakietów na jakość głosu i przepływność nie wyŝszą niŝ 16kbps). 11. W zakresie bezpieczeństwa urządzenie wspiera następujące funkcjonalności: 10

a. wsparcie sprzętowe dla szyfrowania ruchu zgodnie z IPsec (AES, 3DES) z funkcjonalnością realizowania tuneli VPN statycznych i dynamicznych wydajność na poziomie min. 150Mbps, b. programowy lub sprzętowy Firewall oraz system proaktywnej ochrony przed atakami typu IPS (ang. Intrusion Prevention System) wydajność na poziomie min. 300Mbps. c. MoŜliwość zabezpieczania sygnalizacji za pomocą standardowego protokołu TLS, d. MoŜliwość zestawiania połączeń szyfrowanych w oparciu o standardowy protokół SRTP zarówno pomiędzy bramami a telefonami IP, 12. Wspiera funkcjonalność pozwalającą na realizację kilku niezaleŝnych tablic routingu umoŝliwiających uŝywanie bram jako klienckich urządzeń brzegowych w sieci MPLS. 13. Wsparcie dla awaryjnej łączności do sieci PSTN/ISDN - podtrzymania komunikacji głosowej - telefonii IP, w przypadku awarii sieci IP i braku łączności z klastrem zarządzającym systemem telekomunikacyjnym 14. Urządzenie musi być zarządzane poprzez konsolę, SSH oraz interfejs webowy. 15. Wspiera NHRP (ang. Next Hop Resolution Protocol). 16. Wspiera GRE (ang. Generic Routing Encapsulation). 17. Wspiera Syslog. 18. Wspiera SNMPv3 (ang. Simple Network Management Protocol version 3). 19. UmoŜliwia identyfikację i uwierzytelnianie w oparciu o serwer RADIUS. 20. Wsparcie dla współdziałania z systemami klasy SIM/SEM 21. Urządzenie przystosowane do montaŝu w szafie 19. 22. Urządzenie jest zasilane napięciem 230 V. 23. Urządzenie musi posiadać moŝliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem moŝe być ponownie zaimportowana do urządzenia i uruchomiona. 24. Urządzenie musi posiadać moŝliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyraŝeń-filtrów. 11

II. Dodatkowe wymagania: Zamawiający wymaga świadczenia usług gwarancyjno-serwisowych o następujących parametrach: 1. czas przyjęcia zgłoszenia o awarii: nie dłuŝej niŝ 1 godzina, 2. przywrócenie funkcjonalności sieci dwa dni robocze, 3. serwis gwarancyjny musi obejmować dostarczanie aktualizacje oprogramowania i wsparcie producenta przy rozwiązywaniu problemów z bieŝącą eksploatacją sprzętu i oprogramowania (dostęp do centrum wsparcia technicznego producenta); 4. w ramach serwisu gwarancyjnego wymagane jest zapewnienie samodzielnego dostępu do serwisu webowego producenta umoŝliwiającego: a) pobieranie najnowszego oprogramowania aktualizującego elementy systemu do najnowszej wersji, 5. dostęp do narzędzi konfiguracyjnych, 6. dostęp do dokumentacji sprzętu, oprogramowania i dostępnej bazy wiedzy (ang. knowledge base). 7. czas wsparcia serwisowego: 3 lata Zakres realizacji Zamówienia: - wsparcie przy opracowaniu projektu technicznego, zawierającego min. projekt topologii oraz adresacji sieci, załoŝenia konfiguracyjne związane z wymaganymi w części technicznej protokołami sieciowymi, projekt konfiguracji dostarczanych urządzeń sieciowych realizowane według wskazań Zamawiającego; - instalację urządzeń sieciowych w miejscach określonych w projekcie technicznym (Wykonawca dostarczy konieczne patchcordy sieciowe, Zamawiający zapewni miejsce w szafach rack, odpowiednie zasilanie oraz dostęp do koniecznego okablowania strukturalnego); - konfigurację urządzeń sieciowych zgodnie z projektem technicznym, zaakceptowanym przez Zamawiającego; - testy akceptacyjne rozwiązania (test polegać będzie na weryfikacji łączności pomiędzy komputerami sieci); - wykonanie dokumentacji powykonawczej; - przeszkolenie 6 pracowników Zamawiającego w zakresie obsługi dostarczonych urządzeń sieciowych (przeszkolenie w postaci 3 dniowego warsztatu dotyczącego urządzeń sieci LAN oraz Wireless LAN); - zapewnienie szkolenia przeprowadzonego w autoryzowanym centrum szkoleniowym producenta, zakończonego certyfikatem w zakresie budowy sieci opartej na urządzeniach dostarczonych, sieci wirtualnych i protokołach z nimi związanych, protokołów spanning tree oraz rapid spanning tree, mechanizmów zapewniania niezawodności w sieciach LAN, standardów i implementacji sieci bezprzewodowych dla co najmniej 3 osób, dopuszczalne vouchery na w/w szkolenie realizowane do końca roku. - przygotowanie sieci do transmisji głosu (VoIP), w oparciu o dostarczone urządzenia; - przygotowanie zabezpieczeń sieci LAN, w oparciu o dostarczone urządzenia. Opis warunków udziału w postępowaniu i realizacji umowy a) Wykonawca musi posiadać min. dwie referencje na dostawę i wdroŝenie (w tym świadczenie gwarancji) sieci LAN o wartości min 700 tys. złotych kaŝda, zrealizowanych w ciągu ostatnich 3 lat do oferty naleŝy dołączyć stosowne referencje; b) Oferent musi dysponować minimum 1 inŝynierem sieciowym, posiadającym najwyŝszy certyfikat inŝynierski producenta sprzętu w zakresie routingu i switchingu do oferty naleŝy dołączyć stosowny certyfikat; c) Oferent musi być certyfikowanym partnerem producenta/ów oferowanego sprzętu (nie dotyczy elementów pasywnych sieci) kopię stosownego certyfikatu lub potwierdzenie producenta sprzętu naleŝy dołączyć do oferty; d) Sprzęt dostarczony w ramach realizacji umowy będzie sprzętem fabrycznie nowym i nieuŝywanym wcześniej, nie starszym niŝ 6 miesięcy na dzień dostarczenia sprzętu; sprzęt dostarczony w ramach realizacji umowy będzie posiadał świadczenia gwarancyjne oparte 12

na gwarancji producenta sprzętu w dokumentacji powykonawczej oraz w protokole odbioru naleŝy zamieścić informację o numerach seryjnych urządzeń oraz dacie ich produkcji oraz potwierdzenie producenta sprzętu, Ŝe sprzęt spełnia wymagania określone w pkt d) e) Sprzęt dostarczany w ramach realizacji umowy będzie zgodny z normami i obowiązującymi na terenie Rzeczpospolitej Polskiej przepisami prawnymi. f) Wykonawca przejmuje na siebie obsługę gwarancyjną elementów dostarczonego rozwiązania telekomunikacyjnego w czasie trwania umowy gwarancyjnej....,... 2009 r.... (miejscowość) ( data) (podpis i pieczątka imienna uprawnionego(-ych) przedstawiciela(-li) firmy Wykonawcy + pieczęć firmowa nagłówkowa) 13